基于snmp发现内网存活主机（第二十课）高持续渗透--Microporor.pdf

专注APT攻击与防御 https/// SNMP简介 ： SNMP是一种简单网络管理协议 ，它属于TCP/IP五层协议中的应用层协议 ，用于网络管理的 协议。SNMP主要用于网络设备的管理。SNMP协议主要由两大部分构成 ：SNMP管理站和 SNMP代理。SNMP管理站是一个中心节点 ，负责收集维护各个SNMP元素的信息 ，并对这 些信息进行处理 ，最后反馈给网络管理员 ；而SNMP代理是运行在各个被管理的网络节点之 上 ，负责统计该节点的各项信息 ，并且负责与SNMP管理站交互 ，接收并执行管理站的命 令 ，上传各种本地的网络信息。 nmap扫描 ： root@John ~# nmap -sU --script snmp-brute /24 -T4 msf扫描 ： msf  use auxiliary/scanner/snmp/snmp_enum 项目地址 ：https///us/downloads/free-tools/snscan.aspx 依然是一块macafee出品的攻击 NetCrunch ： 项目地址 ：https///demo/ 内网安全审计工具 ，包含了DNS审计 ，ping扫描 ，端口 ，  网络服务等。 snmp for pl扫描 ： 项目地址 ：https///dheiland-r7/snmp 其他扫描 ： snmpbulkwalk ： snmp-check ： snmptest ： 附录 ： use auxiliary/scanner/snmp/aix_version                 use auxiliary/scanner/snmp/snmp_enum use auxiliary/scanner/snmp/arris_dg950                 use auxiliary/scanner/snmp/snmp_enum_hp_laserjet use auxiliary/scanner/snmp/brocade_enumhash             use auxiliary/scanner/snmp/snmp_enumshares use auxiliary/scanner/snmp/cambium_snmp_loot            use auxiliary/scanner/snmp/snmp_enumusers use auxiliary/scanner/snmp/cisco_config_tftp            use auxiliary/scanner/snmp/snmp_login use auxiliary/scanner/snmp/cisco_upload_file            use auxiliary/scanner/snmp/snmp_set use auxiliary/scanner/snmp/netopia_enum                use auxiliary/scanner/snmp/ubee_ddw3611 use auxiliary/scanner/snmp/sbg6580_enum                 use auxiliary/scanner/snmp/xerox_workcentre_enumusers 其他内网安全审计工具 （snmp ）： 项目地址 ：https///topics/snmp-scanner 项目地址 ：https///nstpro_snmp.html snmp for pl  ： Cant locate NetAddr/IP root@John ~/Desktop/snmp# wget http///modules/by- module/NetAddr/NetAddr-IP-4.078.tar.gz root@John ~/Desktop/snmp# tar xvzf ./NetAddr-IP-4.078.tar.gz root@John ~/Desktop/snmp# cd NetAddr-IP-4.078/ root@John ~/Desktop/snmp/NetAddr-IP-4.078# ls About-NetAddr-IP.txt  Artistic  Changes  Copying  docs  IP.pm  Lite  Makefile.PL   MANIFEST  MANIFEST.SKIP  META.yml  t  TODO root@John ~/Desktop/s